Security & Whitelabeling
KEA-AI memprioritaskan keamanan data dan privasi tenant melalui arsitektur isolasi Iron Dome, enkripsi end-to-end, dan teknologi Neural Engine proprietary.
Komitmen Keamanan WEA-AI
WEA-AI dibangun dengan prinsip security-first. Setiap data tenant diisolasi secara ketat dan tidak pernah dicampur dengan data tenant lain. Kami menggunakan arsitektur Iron Dome — sistem isolasi data multi-layer yang memastikan kerahasiaan dan integritas informasi Anda.
Arsitektur Iron Dome
Iron Dome adalah sistem isolasi data proprietary WEA-AI yang terdiri dari beberapa lapisan perlindungan:
Lapisan 1 — Isolasi Database
Setiap tenant memiliki namespace data terpisah di dalam database. Query yang dijalankan oleh Neural Engine atau panel admin hanya dapat mengakses data milik tenant yang sedang aktif. Tidak ada jalur akses silang antar tenant.
Lapisan 2 — Enkripsi Data
- Data at rest — Semua data yang tersimpan di database dienkripsi menggunakan AES-256.
- Data in transit — Semua komunikasi antara panel admin, Neural Engine, dan platform messaging dienkripsi menggunakan TLS 1.3.
- API Keys & Tokens — Kredensial platform messaging (WhatsApp, Telegram) disimpan dalam vault terenkripsi dan tidak pernah ditampilkan dalam teks polos.
Lapisan 3 — Akses Control
- Role-Based Access Control (RBAC) — Setiap pengguna panel admin memiliki peran (viewer, editor, admin) yang menentukan cakupan akses mereka.
- Session Management — Sesi pengguna dikelola secara server-side dengan rotasi token otomatis.
- Audit Logging — Semua operasi write (create, update, delete) tercatat dalam change log dengan timestamp, pengguna, dan alasan.
💡 Informasi
Teknologi Whitelabeling
WEA-AI menggunakan teknologi whitelabeling untuk memastikan bahwa brand Anda terlihat eksklusif dan profesional. Semua jejak teknologi pihak ketiga dihapus dari tampilan yang dilihat oleh pengguna akhir dan tenant.
Neural Engine — Branding Proprietary
Di balik layar, WEA-AI menggunakan model AI canggih untuk memproses percakapan. Namun, dari sudut pandang pengguna akhir dan tenant, teknologi ini hanya dikenal sebagai:
- Standard Neural Engine — Model AI standar yang tersedia di semua tier. Dioptimalkan untuk kecepatan dan efisiensi.
- Premium Intelligent Engine — Model AI premium untuk respons yang lebih cerdas dan kontekstual. Tersedia di tier Growth ke atas.
Nama-nama seperti MIMO, Claude, Haiku, Sonnet, Opus, atau referensi ke vendor pihak ketiga lainnya tidak pernah muncul di:
- Panel admin tenant.
- Pesan respons bot ke pengguna akhir.
- Dokumentasi atau materi pelatihan.
- Log aktivitas yang terlihat oleh tenant.
⚠️ Perhatian
Privasi Data Tenant
WEA-AI berkomitmen untuk melindungi privasi data tenant:
- Data tidak dibagikan — Data tenant tidak pernah dibagikan, dijual, atau diakses oleh pihak ketiga tanpa persetujuan eksplisit.
- Data tidak digunakan untuk pelatihan — Percakapan dan data tenant tidak digunakan untuk melatih model AI eksternal.
- Hapus data — Tenant dapat meminta penghapusan seluruh data kapan saja melalui panel admin atau hubungi tim support.
- Backup terenkripsi — Semua backup data dienkripsi dan disimpan di infrastruktur yang sama dengan data produksi.
Kepatuhan & Standar
WEA-AI dirancang untuk mematuhi standar keamanan dan privasi berikut:
- OWASP Top 10 — Perlindungan terhadap kerentanan keamanan web paling umum.
- Data Residency — Data disimpan di wilayah yang sesuai dengan regulasi setempat.
- Rate Limiting & DDoS Protection — Perlindungan terhadap serangan denial-of-service dan penggunaan berlebihan.
Best Practices Keamanan untuk Tenant
- Gunakan kata sandi yang kuat — Kombinasi huruf besar, kecil, angka, dan simbol. Minimal 12 karakter.
- Rotasi API keys secara berkala — Perbarui kredensial integrasi setiap 90 hari atau saat ada kecurigaan kompromi.
- Batasi akses panel admin — Hanya berikan akses kepada orang yang benar-benar membutuhkan. Gunakan prinsip least privilege.
- Monitor aktivitas — Periksa halaman Monitoring dan Activity secara berkala untuk mendeteksi aktivitas mencurigakan.
- Aktifkan notifikasi — Aktifkan notifikasi alert untuk perubahan konfigurasi penting atau aktivitas tidak biasa.
Ringkasan — Poin Kunci
- Iron Dome adalah sistem isolasi data multi-layer proprietary WEA-AI yang melindungi data setiap tenant.
- Tiga lapisan keamanan: Isolasi Database, Enkripsi Data (AES-256 + TLS 1.3), dan Akses Control (RBAC).
- Whitelabeling memastikan tidak ada jejak vendor pihak ketiga yang terlihat oleh tenant atau pengguna akhir.
- Neural Engine hanya dikenal sebagai 'Standard Neural Engine' dan 'Premium Intelligent Engine'.
- Data tenant tidak dibagikan, tidak digunakan untuk pelatihan AI eksternal, dan dapat dihapus kapan saja.
- Tenant harus mengikuti best practices: kata sandi kuat, rotasi API keys, dan monitoring berkala.